常见端口号汇总

AD + Exchange + SMS所使用的端口号汇总

作者：cvvnx1 提交日期：2008-1-28 21:40:00 | 专题: AD - Windows | 访问量：459

AD需要端口

====================

引自 /kb/289241/zh-cn

Conclusion

----------

21 25 53 80 88 119 135 137 138 139 389 443 445 500 563 593 636 1067 1068

1645 1646 1701 1723 1812 1813 3268 3269 3389

TCP port 21

FTP

TCP port 25

SMTP

TCP/UDP port 53

DNS

TCP port 80

HTTP

UDP port 88

Kerberos

TCP port 119

NNTP

TCP port 135

RPC

UDP port 137

NetBIOS 名称服务器

UDP port 138

NetBIOS 数据报

TCP port 139

NetBIOS 会话服务

UDP port 389

LDAP

TCP port 443

HTTPS

TCP port 445

SMB

TCP port 464

Kerberos 密码 v5

TCP port 500

ISAKMP

TCP port 563

SNEWS

TCP port 593

HTTP 上的 RPC

TCP port 636

SSL 上的 LDAP

TCP port 1067

安装引导服务服务器

TCP port 1068

安装引导服务客户端器

UDP port 1645

IAS：Internet 身份验证服务

UDP port 1646

IAS：Internet 身份验证服务

UDP port 1701

L2TP

UDP port 1723

PPTP

TCPIP常见协议及协议号端⼝号

TCP/IP常见协议及协议号及端⼝号

协议：ICMP——1 (Internet控制报⽂协议)

IGMP——2 (Internet组管理协议)

TCP ——6 (传输控制协议)

EGP ——8 (外部⽹关协议)

IGP ——9 (专⽤内部⽹关协议)

UDP ——17 (⽤户数据报协议)

IPv6 ——41 (互联⽹协议第6版)

GRE ——47 (通⽤路由封装协议)

ESP ——50 (封装安全载荷协议)

AH ——51 (⾝份验证标头)

ICMPv6 ——51 (IPv6⽹络的报⽂控制协议)

EIGRP ——88 (增强内部⽹关路由协议，思科独有)

OSPF ——89 (开放式最短路径优先协议)

VRRP ——112 (虚拟路由器冗余协议)

L2TP ——115 (第⼆层隧道协议)

端⼝：20 —— (FTP⽂件传输协议数据连接端⼝)/TCP 󰀀表⽰为TCP端⼝

21 —— (FTP⽂件传输协议控制连接端⼝)/TCP

22 —— (SSH远程登陆)/TCP

23 —— (Telnet远程登陆)/TCP

25 —— (SMTP电⼦邮件传输协议)/TCP

49 —— (TACACS 登录主机协议)

53 —— (DNS域名系统)/TCP

65 —— (TACACS 数据库服务)

67 —— (DHCP服务器接收请求的端⼝)/UDP

68 —— (DHCP客户机接收回应的端⼝)/UDP

69 —— (TFTP简单⽂件传输协议)/UDP 󰀀表⽰为UDP端⼝

80 —— (WWW,(HTTP超⽂本传输协议))/TCP

109 —— (POP2邮局协议2)/TCP

110 —— (POP3邮局协议3)/TCP

161 —— (SNMP简单⽹络管理协议)/UDP

179 —— (BGP边界⽹关协议)213 —— (IPX互联⽹分组交换协议)

443 —— (HTTPS,基于TLS/SSL的⽹页浏览端⼝)

546 —— (DHCPv6客户端)

常见端口号对照表

端口：0

服务：Reserved

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1

服务：tcpmux

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible 、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

协议号

ip 0 IP # In ternet protocol 互联网协议

icmp 1 ICMP # Internet con trol message

ggp 3 GGP # Gateway-gateway protocol

tcp 6 TCP # Tran smissi on con trol protocol

egp 8 EGP # Exterior gateway protocol

pup 12 PUP # PARC uni versal packet

udp 17 UDP # User datagram protocol

hmp 20 HMP # Host mon itori ng protocol

xn s-idp 22 XNS-IDP # Xerox NS IDP

rdp 27 RDP # "reliable datagram" protocol

ipv6 41 IPv6 # In ternet protocol IPv6

ipv6-route IPv6-Route # Routi ng header for IPv6

ipv6-frag 44 IPv6-Frag # Fragme nt header for IPv6

esp 50 ESP # Encapsulating security payload

ah 51 AH # Authe nticati on header

ipv6-icmp 58 IPv6-ICMP # ICMP for IPv6

ipv6-nonxt

IPv6-NoNxt # No next header for IPv6

ipv6-opts 60 IPv6-Opts # Dest in ati on optio ns for IPv6

rvd 66 RVD # MIT remote virtual disk

端口编号

Protocolecho